Роскомнадзор утвердил требования к оформлению акта об уничтожении персональных данных, а также требования к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персданных.
Роскомнадзор представил требования к тому, как подтверждать уничтожение персональных данных. Они распространяются только на работодателей, которые обрабатывают персданные без использования средств автоматизации. Если операторы персональных данных при обработке личной информации пользуются средствами автоматизации, — факт уничтожения данных подтверждают не только актом, но и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
Сейчас работодатели-операторы персональных данных сами определяют, как документально фиксировать уничтожение персональной информации. Новые правила вступят в силу с 1 марта 2023 года.
http://publication.pravo.gov.ru/Document/View/0001202211290008